obfstr: ofuscar cadenas en el binario

Cuando compilas un programa, las cadenas de texto literales quedan guardadas tal cual dentro del binario. Cualquiera puede verlas sin ejecutar nada, con una herramienta tan simple como strings:

strings ./mi_programa | grep -i token

Ese comando revela URLs, mensajes internos, rutas y cualquier texto que hayas escrito entre comillas. Es la forma más barata de curiosear un binario ajeno. La crate obfstr existe para que ese barrido superficial no devuelva tus cadenas en claro.

Qué hace obfstr

obfstr ofusca cadenas constantes en tiempo de compilación. En lugar de guardar el texto literal, almacena una versión transformada mediante una operación reversible y lo recupera en memoria, de forma local, en el momento de usarlo. Así, strings ya no encuentra el texto original dentro del archivo.

Se usa a través del macro obfstr!:

use obfstr::obfstr;

fn main() {
    let saludo = obfstr!("Hola, mundo");
    println!("{saludo}");
}

La cadena desofuscada es un valor temporal: está pensada para usarse en la misma expresión en que se genera, no para guardarla y pasearla por el programa. Muchos proyectos importan el macro con un alias corto para que no estorbe:

use obfstr::obfstr as s;

assert_eq!(s!("Hola 🌍"), "Hola 🌍");

La parte honesta: esto no es cifrado

La distinción es la que importa de verdad:

• No sirve para guardar secretos. Una clave de API, una contraseña o un token no se protegen ofuscándolos. Siguen estando en el binario, solo que disfrazados. Los secretos van en variables de entorno o en un gestor de secretos, nunca compilados dentro del ejecutable.
• Sí sirve para elevar el costo del análisis superficial. Evita fugas triviales: que un strings o una inspección rápida delaten URLs internas, mensajes o rutas. Sube el esfuerzo mínimo necesario para leer esas cadenas, pero no detiene a quien se sienta a analizar el binario con herramientas.

Dicho de otra forma: cambia "cualquiera lo ve en un segundo" por "hay que trabajar un poco". Nada más. Si tu modelo de amenaza requiere que un dato no se conozca, obfstr es la herramienta equivocada.

Cuándo usarlo

Tiene sentido cuando quieres que las cadenas de tu binario no estén a la vista por comodidad del análisis: reducir el ruido que delata la estructura interna de tu programa, o evitar que un escaneo automático extraiga textos sensibles de bajo valor. Es una capa de higiene, no de defensa.

No lo uses como sustituto de un manejo correcto de secretos. Si lo que quieres es que una credencial no esté en el binario, la respuesta no es ofuscarla: es sacarla del binario.